CVE-2026-67337
CVE-2026-67337 · better-auth before 1.4.9 Two-Factor Authentication Bypass via session.cookieCache
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
better-auth versions before 1.4.9 contain a two-factor authentication bypass vulnerability when session.cookieCache is enabled. Attackers with valid primary credentials can access authenticated routes without completing second-factor verification by exploiting premature session caching.
CVSS 7.1 · Alta · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
better-auth
- Versiones
- ≥ 0, < 1.4.9: Afectada (semver)
- 1.4.9: No afectada (semver)
Actualiza a 1.4.9
better-auth npm
- Intervalos de versiones afectados
- SEMVER: < 1.4.9
Actualiza a 1.4.9